Datenschutzerklärung

In dieser Datenschutzerklärung liest du, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte du hast. Wo wir deine Einwilligung brauchen, holen wir sie gesondert ein — siehe Kapitel vier (4).

Diese Erklärung betrifft die Verarbeitungen, für die Drimbu selbst Verantwortlicher ist. Das sind die Daten von:

• Besuchern von drimbu.com
• Kontoinhabern und den Nutzern, die sie innerhalb ihres Kontos anlegen
• Nutzern unserer Web-App und mobilen App
• Personen, die uns kontaktieren oder sich für Early Access anmelden.

Daten, die unsere Kunden (Unterkünfte) in Drimbu über ihre eigenen Gäste erfassen, fallen nicht hierunter. Dazu liest du mehr in Kapitel fünf (5).

• Firmenname: Drimbu B.V.
• E-Mail-Adresse für Datenschutzfragen: privacy@drimbu.com

Wir haben keinen Datenschutzbeauftragten (DSB) bestellt. Hast du eine Frage zum Datenschutz oder zu deinen Daten? Dann schreib an privacy@drimbu.com.

Die Spalte Kategorie verbindet dieses Kapitel mit dem Rest dieser Datenschutzerklärung: unter demselben Namen findest du Zweck und Rechtsgrundlage in Kapitel vier (4) und die Aufbewahrungsfrist in Kapitel sechs (6).

3.1 Website (drimbu.com)

3.2 Web-App

Die Web-App ist noch nicht verfügbar. Sobald wir sie veröffentlichen, ergänzen wir diese Übersicht und veröffentlichen eine neue Fassung dieser Datenschutzerklärung.

3.3 Mobile App

Die mobile App ist noch nicht verfügbar. Sobald wir sie veröffentlichen, ergänzen wir diese Übersicht und veröffentlichen eine neue Fassung dieser Datenschutzerklärung.

3.4 Automatisch erzeugte Daten

Unsere Besuchsstatistik kommt ohne Cookies aus: Auf deinem Gerät wird nichts gespeichert und nichts ausgelesen. Unser Statistikdienst macht aus deiner IP-Adresse und deinen Browserdaten einen Code, der sich täglich ändert, sodass kein Profil von dir entsteht.

Wo wir uns auf eine Einwilligung stützen, kannst du diese jederzeit widerrufen. Der Widerruf gilt ab dem Moment, in dem du ihn uns mitteilst; Verarbeitungen davor bleiben rechtmäßig.

Ohne deinen Namen, deine E-Mail-Adresse und deine Nachricht können wir deine Frage nicht beantworten, und ohne deine E-Mail-Adresse können wir dich nicht auf die Warteliste setzen. Alles, was in Kapitel drei (3) als optional gekennzeichnet ist, kannst du weglassen, ohne dass das Folgen hat.

Unsere Kunden sind Unterkünfte. Sie erfassen in Drimbu Daten über ihre eigenen Gäste: Buchungen, Kontaktdaten, Zahlungsdaten, Nachrichten und — wo das gesetzlich vorgeschrieben ist — Daten für die Gästemeldung bei den Behörden.

Für diese Daten ist die Unterkunft der Verantwortliche und sind wir der Auftragsverarbeiter. Das bedeutet:

• Wir verarbeiten diese Daten ausschließlich im Auftrag der Unterkunft und nach ihren Weisungen.
• Wir haben mit jedem Kunden einen Auftragsverarbeitungsvertrag geschlossen, in dem diese Weisungen und unsere Pflichten festgehalten sind.
• Wir nutzen Gästedaten nicht für eigene Zwecke.

Bist du Gast einer Unterkunft und möchtest du deine Daten einsehen, berichtigen oder löschen lassen? Dann wende dich an die Unterkunft, in der du warst oder gebucht hast. Erreicht uns eine solche Anfrage dennoch, leiten wir sie an die betreffende Unterkunft weiter und sagen dir Bescheid.

In manchen Ländern sind Unterkünfte gesetzlich verpflichtet, Gästedaten an die Behörden zu übermitteln. Drimbu unterstützt diese Meldung technisch. Die Pflicht und die Verantwortung liegen bei der Unterkunft.

Ist eine Aufbewahrungsfrist abgelaufen, löschen wir deine personenbezogenen Daten oder machen sie anonym.

Anonymisieren heißt, dass wir alle Merkmale entfernen, mit denen sich Daten auf dich zurückführen lassen — direkt oder indirekt, auch in Kombination mit anderen Daten, über die wir verfügen. Übrig bleibt Statistik: etwa die Zahl der Buchungen pro Monat, ohne dass sich daraus ableiten lässt, um wen es ging. Anonyme Daten sind keine personenbezogenen Daten mehr und fallen deshalb nicht unter diese Datenschutzerklärung.

Bei manchen Verarbeitungen pseudonymisieren wir Daten, statt sie zu anonymisieren. Dabei ersetzen wir identifizierende Merkmale durch einen Code, eine Zuordnung bleibt aber theoretisch möglich. Pseudonymisierte Daten bleiben personenbezogene Daten und fallen weiterhin unter diese Datenschutzerklärung.

Unsere Back-ups werden nach einem festen Zeitplan überschrieben. Gelöschte Daten können deshalb noch kurz in einem Back-up vorkommen. In dieser Zeit nutzen wir sie nicht, außer um eine Störung zu beheben.

Wir verkaufen deine personenbezogenen Daten niemals zu kommerziellen Zwecken an Dritte.

Wir setzen aber Dienstleister ein, die uns beim Betrieb der Website helfen. Sie verarbeiten Daten in unserem Auftrag:

• Hosting und Cloud-Infrastruktur — für den Betrieb von drimbu.com.
• E-Mail-Dienst — für die Bestätigung, die du nach einer Nachricht oder einer Anmeldung erhältst, und für die Benachrichtigung darüber an uns selbst.
• Statistikdienst — für die Messung der Nutzung der Website.
• Fehlerdienst — für das Auffinden von Störungen.

Sobald die Web-App und die mobile App live gehen, kommen Dienstleister hinzu und wir aktualisieren diese Liste.

Mit all diesen Parteien haben wir einen Auftragsverarbeitungsvertrag geschlossen, in dem festgelegt ist, wie sie mit personenbezogenen Daten umgehen.

Verarbeitet eine dieser Parteien Daten außerhalb des Europäischen Wirtschaftsraums (EWR), sorgen wir für geeignete Garantien: das EU-U.S. Data Privacy Framework, sofern die Partei dafür zertifiziert ist, oder Standardvertragsklauseln (SCC) der Europäischen Kommission. Wo nötig bewerten wir zusätzlich die Risiken dieser Übermittlung.

Daneben können wir Daten an zuständige Behörden herausgeben, wenn wir gesetzlich dazu verpflichtet sind.

Auf drimbu.com setzen wir keine künstliche Intelligenz ein. Diese Website verarbeitet deine Daten nicht mit KI, und von dieser Seite geht nichts an einen KI-Dienstleister.

Die Drimbu-Plattform selbst bekommt sehr wohl KI-Funktionen. Sobald diese verfügbar sind, ergänzen wir dieses Kapitel und veröffentlichen eine neue Fassung dieser Datenschutzerklärung.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Artikel 22 DSGVO).

Ein Cookie ist eine kleine Textdatei, die bei deinem Besuch auf deinem Gerät abgelegt wird. Daneben gibt es vergleichbare Techniken, die dasselbe tun, etwa LocalStorage und SessionStorage im Browser. Diese Techniken behandeln wir genauso wie Cookies.

Es gibt drei Arten:

• Funktional — unbedingt erforderlich, um zu liefern, worum du selbst gebeten hast, etwa das Merken einer Auswahl, die du gerade getroffen hast. Dafür ist keine Einwilligung nötig (Artikel 11.7a Absatz 3 des niederländischen Telekommunikationsgesetzes).
• Analyse — um zu messen, wie eine Website genutzt wird. Wird dafür etwas auf deinem Gerät gespeichert oder ausgelesen, ist eine Einwilligung nötig.
• Marketing und Tracking — um dich über Websites hinweg zu verfolgen und Werbung auf dich abzustimmen. Dafür ist immer eine Einwilligung nötig.

Auf drimbu.com liegt ein einziger Cookie: Er merkt sich, in welcher Sprache du die Website liest. Daneben merkt sich die Website zwei Dinge im Speicher deines Browsers, beides, um zu tun, was du gerade selbst angeklickt hast. Sie sind funktional, sie verschwinden, sobald du deinen Browser schließt, und sie verfolgen dich nicht über Websites hinweg. Die vollständige Übersicht steht in Kapitel elf (11).

Wir setzen keine Analyse-Cookies und keine Marketing- oder Tracking-Cookies. Unsere Besuchsstatistik kommt ohne Speichern und ohne Auslesen auf deinem Gerät aus — siehe Kapitel drei (3). Weil alles, was wir setzen, funktional ist, siehst du auf dieser Website kein Cookie-Fenster. Sollten wir das jemals ändern, fragen wir dich vorher um deine Einwilligung, und Ablehnen ist dann genauso einfach wie Annehmen.

11.1 Cookies

Das ist der einzige Cookie auf drimbu.com. Cookies von Dritten gibt es nicht.

11.2 Lokale Speicherung und SDKs

Beide liegen im SessionStorage. LocalStorage nutzen wir nicht, und unser Statistik- und unser Fehlerdienst speichern nichts auf deinem Gerät.

Zurzeit bitten wir dich für eine einzige Sache um deine Einwilligung: die E-Mail-Adresse, mit der du dich für Early Access anmeldest.

• Von der Warteliste herunter — schick eine Nachricht an privacy@drimbu.com, dann nehmen wir deine E-Mail-Adresse von der Liste.
• Speicher in deinem Browser löschen — der Cookie und der Speicher aus Kapitel elf (11) verschwinden von selbst, sobald du deinen Browser schließt. Du kannst sie auch früher über die Einstellungen deines Browsers entfernen; die Website funktioniert weiter, sie hat dann nur deine Sprachwahl vergessen.

Widerrufst du deine Einwilligung, stoppen wir die betreffende Verarbeitung sofort. Verarbeitungen, die vor dem Widerruf stattgefunden haben, bleiben rechtmäßig.

Du hast die folgenden Rechte:

• Recht auf Auskunft — du darfst erfragen, welche personenbezogenen Daten wir von dir verarbeiten (Art. 15 DSGVO).
• Recht auf Berichtigung — du darfst unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen (Art. 16 DSGVO).
• Recht auf Löschung — du darfst uns in bestimmten Fällen bitten, deine Daten zu löschen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung — du darfst uns bitten, die Nutzung deiner Daten vorübergehend auszusetzen, etwa während wir eine Berichtigungsanfrage prüfen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit — du darfst die Daten, die du uns selbst gegeben hast, in einem gängigen Dateiformat erhalten oder weiterleiten lassen (Art. 20 DSGVO).
• Widerspruchsrecht — du darfst Verarbeitungen widersprechen, die wir auf ein berechtigtes Interesse stützen. Direktwerbung kannst du immer widersprechen, und dann stoppen wir sofort (Art. 21 DSGVO).
• Recht auf Widerruf der Einwilligung — beruht eine Verarbeitung auf deiner Einwilligung, darfst du sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).
• Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden — siehe Kapitel neun (9) (Art. 22 DSGVO).
• Recht auf Beschwerde — siehe Kapitel siebzehn (17).

Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragung deiner personenbezogenen Daten, auf Widerruf deiner Einwilligung oder Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten kannst du an privacy@drimbu.com schicken.

Wir prüfen deine Identität über die E-Mail-Adresse, von der die Anfrage kommt. Das ist das Merkmal, unter dem wir dich kennen: alles, was wir von dir haben, hängt an dieser Adresse. Wir bitten dich nicht um eine Kopie deines Ausweises. Nur wenn wir begründete Zweifel an deiner Identität haben, fragen wir nach weiteren Angaben. Wir fragen dann nie mehr als nötig und erklären, wozu wir es brauchen.

Wir antworten so schnell wie möglich, spätestens innerhalb eines (1) Monats nach Eingang deiner Anfrage. Ist deine Anfrage komplex oder erhalten wir mehrere Anfragen von dir? Dann können wir diese Frist um zwei (2) Monate verlängern. Wir teilen dir das innerhalb eines (1) Monats mit, samt dem Grund für die Verlängerung.

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Diebstahl und unrechtmäßiger Verarbeitung zu schützen (Artikel 32 DSGVO).

15.1 Technische Maßnahmen

• Verschlüsselung — Daten gehen verschlüsselt über das Internet.
• Zugangssicherung — starke Passwörter, Multi-Faktor-Authentifizierung (MFA) und strikte Zugriffsrechte, sodass nur befugte Personen an die Daten kommen.
• Datenminimierung — wir erheben und speichern so wenig wie möglich. Was wir aufbewahren, steht mit einer Frist in Kapitel sechs (6).
• Backups — wir erstellen regelmäßig gesicherte Backups, damit bei einer Störung oder einem Angriff keine Daten verloren gehen.
• Updates — wir halten unsere Software aktuell und prüfen sie auf bekannte Schwachstellen.

15.2 Organisatorische Maßnahmen

• Zugriffsrechte und Verschwiegenheit — der Zugriff auf Daten ist auf diejenigen beschränkt, die ihn für ihre Arbeit brauchen, und unsere Mitarbeiter sind zur Verschwiegenheit verpflichtet.
• Verfahren bei Datenschutzverletzungen — für den Fall, dass doch eine Datenschutzverletzung eintritt, liegt ein Ablaufplan bereit, damit wir sie rechtzeitig bei der Aufsichtsbehörde melden können.
• Auftragsverarbeitungsverträge — mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag (siehe Kapitel acht (8)).

Vermutest du, dass mit deinen Daten etwas nicht stimmt, oder hast du eine Schwachstelle in unseren Systemen gefunden, melde es an privacy@drimbu.com.

Unsere Dienste sind für die geschäftliche Nutzung bestimmt und richten sich nicht an Kinder. Wir erheben nicht bewusst personenbezogene Daten von Kindern unter sechzehn (16) Jahren. Denkst du, dass wir doch Daten eines Kindes verarbeitet haben? Dann melde dich unter privacy@drimbu.com, und wir löschen diese Daten.

Hast du eine Beschwerde darüber, wie wir mit deinen Daten umgehen, schick sie an privacy@drimbu.com. Du kannst deine Beschwerde auch jederzeit bei der niederländischen Aufsichtsbehörde, der Autoriteit Persoonsgegevens, über autoriteitpersoonsgegevens.nl (öffnet in einem neuen Tab) einreichen oder die Sache vor Gericht bringen.

Wir können diese Datenschutzerklärung anpassen, etwa wenn wir neue Funktionen einführen oder mit einem neuen Dienstleister zusammenarbeiten. Die Fassung auf dieser Seite ist immer die geltende Fassung.

Geht es um eine inhaltliche Änderung? Dann kündigen wir sie vorab über eine Meldung in der Web-App an, und wo es relevant ist auch per E-Mail. Frühere Fassungen kannst du bei uns über privacy@drimbu.com anfordern.

Diese Datenschutzerklärung wurde ursprünglich auf Niederländisch verfasst. Wurde dieser Text in eine andere Sprache übersetzt und entsteht ein Unterschied in der Auslegung oder ein Widerspruch zwischen dem niederländischen Text und der Übersetzung, ist der niederländische Text maßgebend.